gCards < 1.46の複数の脆弱性

high Nessus プラグイン ID 21168

Language:

概要

リモートWebサーバーに、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

リモートホストは、PHPで書かれた無料の電子グリーティングカードシステムのgCardsを実行しています。

gCardsのインストールされているバージョンは、「index.php」によって呼び出される「inc/setLang.php」スクリプト内の「setLang」パラメーターに対するユーザー入力のサニタイズに失敗します。認証されていない攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、任意のローカルファイルを読み取ったり、ローカルファイルからコードを実行したりする可能性があります。

報告によると、インストールされたアプリケーションに、ローカルファイルの読み取りを可能にするディレクトリトラバーサルの問題や、SQLインジェクションおよびクロスサイトスクリプティングの問題を含む、その他の欠陥も存在します。